ISO 9001 Internal Audit Programme Requirements: Panduan 'ISO 9001 internal audit programme requirements'

Audit internal adalah alat kontrol, bukan sekadar kewajiban administratif. ISO 9001:2015 menempatkan audit internal di Klausul 9.2. Klausul ini menuntut organisasi menetapkan program audit, bukan hanya menjadwalkan audit tunggal. Program tersebut harus mempertimbangkan status dan pentingnya proses, perubahan, serta hasil audit sebelumnya. Dalam praktik, ISO 9001 internal audit programme requirements sering disalahpahami sebagai daftar jadwal. Padahal, persyaratan mencakup ruang lingkup, kriteria, metode, kompetensi auditor, pelaporan, dan tindak lanjut.

Kerangka Klausul 9.2 dan Tujuan Program Audit

ISO 9001:2015 Klausul 9.2.1 mewajibkan organisasi melakukan audit internal pada interval yang direncanakan. Tujuannya untuk memastikan sistem manajemen mutu sesuai dengan persyaratan organisasi sendiri dan persyaratan ISO 9001. Audit juga menilai apakah sistem diterapkan dan dipelihara secara efektif. Klausul 9.2.2 merinci isi program audit. Program harus mencakup frekuensi, metode, tanggung jawab, persyaratan perencanaan, dan pelaporan. Organisasi juga harus mempertimbangkan status proses, risiko, perubahan, dan hasil audit sebelumnya. Ini bukan sekadar kalender tahunan. Program audit adalah mekanisme perbaikan berkelanjutan yang terhubung ke Klausul 10.2 tentang ketidaksesuaian dan tindakan korektif.

Apa yang Dimaksud dengan ISO 9001 internal audit programme requirements?

Frasa ISO 9001 internal audit programme requirements merujuk pada kumpulan kewajiban yang harus dipenuhi saat merancang, menjalankan, dan memelihara program audit internal. Ada tiga lapis yang perlu dipisahkan. Pertama, program audit: kerangka jangka panjang yang mengatur seluruh audit dalam siklus tertentu. Kedua, rencana audit: penjadwalan dan alokasi sumber daya untuk audit spesifik. Ketiga, audit individual: pelaksanaan di lapangan, pengumpulan bukti, dan pelaporan temuan.

Perbedaan Program, Rencana, dan Audit Individual

Program audit bersifat strategis. Ia menjawab pertanyaan: proses mana yang diaudit, seberapa sering, oleh siapa, dan dengan kriteria apa. Rencana audit bersifat taktis. Ia mengatur tanggal, durasi, tim, dan dokumen yang perlu disiapkan. Audit individual bersifat operasional. Ia menghasilkan temuan, bukti objektif, dan laporan. Ketiganya harus saling merujuk. Jika hanya ada jadwal tanpa program, organisasi sulit membuktikan bahwa audit diprioritaskan berdasarkan risiko. Jika hanya ada laporan tanpa program, tindak lanjut menjadi tidak terarah.

Menyusun Ruang Lingkup, Frekuensi, dan Kriteria Audit

Ruang lingkup program audit harus mencakup seluruh proses yang relevan dengan lingkup sistem manajemen mutu. Organisasi dapat menggunakan pendekatan berbasis risiko. Proses dengan dampak tinggi terhadap kepuasan pelanggan, regulasi, atau keberlanjutan bisnis mendapat frekuensi lebih tinggi. ISO 9001 tidak menetapkan angka tetap. Klausul 9.2.2 hanya menyatakan bahwa frekuensi harus direncanakan. Namun, banyak organisasi memilih siklus 12 bulan untuk audit penuh dan audit tambahan bila terjadi perubahan besar. Kriteria audit dapat mencakup persyaratan ISO 9001, prosedur internal, kontrak pelanggan, dan regulasi. Dokumentasi kriteria sebaiknya dipelihara. Lihat panduan persyaratan dokumentasi ISO 9001 untuk menyusun kerangka dokumen yang mendukung audit.

Kompetensi Auditor, Independensi, dan Metode

Klausul 9.2.2 menuntut auditor dipilih secara objektif dan tidak memihak. Auditor tidak boleh mengaudit pekerjaan mereka sendiri. Jika organisasi kecil, solusi sementara dapat menggunakan auditor eksternal atau silang fungsi. Kompetensi auditor harus ditetapkan. ISO 19011:2018 memberikan panduan tentang prinsip audit, mengelola program audit, dan mengevaluasi kompetensi. Metode audit dapat berupa wawancara, observasi, pemeriksaan dokumen, dan pengambilan sampel. Kombinasi metode membantu memperoleh bukti objektif. Untuk integrasi dengan sistem lain, perhatikan persyaratan register aspek lingkungan ISO 14001 dan audit internal ISO 45001. Ketiga standar memiliki klausul audit internal yang serupa, sehingga program terpadu dapat mengurangi duplikasi.

Pelaporan, Tindak Lanjut, dan Pemantauan Kinerja Program

Laporan audit harus jelas, ringkas, dan didukung bukti. Temuan perlu diklasifikasikan, misalnya ketidaksesuaian mayor, minor, atau observasi. Tindakan korektif harus direncanakan dan diverifikasi. Klausul 10.2 mengatur penanganan ketidaksesuaian. Hasil audit juga menjadi masukan tinjauan manajemen di Klausul 9.3.2. Organisasi perlu memantau kinerja program audit. Indikator dapat mencakup persentase audit selesai sesuai jadwal, waktu penyelesaian tindakan korektif, dan pengulangan temuan. Rekaman audit harus dipelihara sebagai informasi terdokumentasi. Gunakan checklist persyaratan dokumentasi ISO 9001 untuk memastikan tidak ada bukti yang terlewat.

Dokumentasi, Rekaman, dan Integrasi dengan Standar Lain

ISO 9001:2015 tidak meminta prosedur audit internal yang terpisah, tetapi organisasi harus memelihara informasi terdokumentasi sebagai bukti pelaksanaan program. Dokumen dapat berupa prosedur, instruksi kerja, atau formulir. Yang penting, program audit menunjukkan perencanaan, pelaksanaan, dan hasil. Jika organisasi menerapkan ISO 14001 atau ISO 45001, program audit dapat digabungkan. Namun, kriteria dan kompetensi auditor harus tetap sesuai lingkup masing-masing standar. Untuk kebutuhan dokumentasi yang lebih rinci, lihat persyaratan dokumentasi ISO 9001 lanjutan.

Kesalahan umum dalam program audit perlu dihindari. Pertama, menyamakan program audit dengan jadwal. Kedua, memilih auditor berdasarkan ketersediaan, bukan kompetensi dan independensi. Ketiga, tidak menindaklanjuti temuan. Keempat, tidak memperbarui program setelah perubahan proses atau hasil audit sebelumnya. Kelima, menyimpan rekaman secara tidak konsisten. Perbaikan sederhana: tetapkan pemilik program, gunakan pendekatan risiko, dan tinjau program setiap tahun. Pastikan frasa ISO 9001 internal audit programme requirements dipahami sebagai sistem, bukan dokumen tunggal.